Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Akm-Virus Falle (https://www.trojaner-board.de/110807-akm-virus-falle.html)

markusg 05.03.2012 15:52

gehe bitte ins bios, prüfe ob dort der ide oder ahci mode eingestellt ist, wähle jeweils das gegenteilige und versuche die otl cd erneut

Archeon 05.03.2012 16:11

Kannst du mir sagen wo genau ich das finde? Wenn ich ins bios-setup gehe habe ich nur folgende optionen:

Main: System time, system date, Diagnostic Log
Security: Administrator password, power-on password
Diagnostics: Primary hard disk self test, memory test
System Configuration: Language, Virtualization Technology, Lan power saving, fan always on, action keys mode, Boot Options (darunter: POST hotkey delay, cd-rom boot, floppy boot, internal network adapter boot, boot order)
Exit: exit saving changes, exit discarding changes, load setup defaults

Da ich mich in diesem bereich nicht wirklich auskenne habe ich jetzt mal alles gepostet dass ich nicht irgendwas übersehe

markusg 05.03.2012 16:17

da ichs bei deinem bios auch nicht 100 %ig weis, formatieren wir jetzt doch.
lade dir mal ubuntu live cd:
Download | Ubuntu
brenne diese, starte das infizierte gerät damit, wähle den probier modus, dann kannst du deine daten sichern.
sichere bilder, dokumente, musik, vidios.

Archeon 05.03.2012 17:52

Habe die Ubuntu-Cd gebrannt, doch bevor ich damit fortfahre wollte ich fragen ob die geringe chance besteht per usb-stick zu booten (ich bin kein echter fan von Ubuntu, aber ich denke ich muss da durch, wenn ich die daten retten will)

markusg 05.03.2012 17:54

wieso willst du von usb stick booten wenn du ubuntu jetzt schon gebrannt hast... sichere damit deine daten, dann können wir formatieren.

Archeon 05.03.2012 18:20

Habe die ubuntu cd eingelegt und gestartet, aber mein bildschirm ist jetzt schon seit 5 minuten schwarz und nichts passiert (ich höre dass er arbeitet aber sonst absolut nichts)

markusg 05.03.2012 18:25

naja wenn er noch arbeitet, warte noch ne weile

Archeon 05.03.2012 18:28

Hat vor 3 minuten aufgehört, ich höre nur noch ein stetiges Summen.

markusg 05.03.2012 18:30

ein versuch noch, bei neustart f8 drücken abgesicherter modus mit eingabeaufforderung wählen, geht dieser? öffnet sich die eingabebox?

Archeon 05.03.2012 18:33

Ja es geht, was soll ich jetzt machen?

Archeon 05.03.2012 18:35

Soll ich otl von hier aus starten?

markusg 05.03.2012 18:35

auf nem stick speichern:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

stick in den pc abges.modus mit eingabeaufforderung, tippe:
d:\combofix.exe
enter
falls das nicht klappt,
e:\combofix.exe
enter
bis du das richtige laufwerk hast.
falls nen aktieves antimalware angezeigt wird, mit ok bestätigen, nach beendigung von combofix neustarten, log posten

Archeon 05.03.2012 18:53

Hmm der stick leuchtet immer wieder auf, ansonsten sehe ich keine aktion aber es kommt mir vor als würde er arbeiten

markusg 05.03.2012 18:54

naja, dann wird wohl kein weg drann vorbei gehen und wir werden neu aufsetzen.
nutzt du ne windows cd, recovery cd oder recovery partition.

Archeon 05.03.2012 18:59

Halt! Hab jetzt combofix groß geschrieben und der combofix disclaimer ist angegangen
Jetzt bringt er die meldung dass er avira ausschalten will
Jetzt meldet er dass der echtzeitscanner noch aktiv ist aber fortfahren wird
Jetzt fängt er an scannen!


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:55 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131